Kerio povežite poštno prijavo z vašim osebnim računom. Kaj je Kerio Connect. Funkcionalnost poslovne e-pošte Kerio Connect

Lirična digresija. Ta članek ni koristen nobenim gurujem in profesionalcem, no, oni ne delajo s kerio. Mislim, da bo koristno za začetnike v sistemski administraciji, priročnikov po korakih vedno primanjkuje. No, prav tako sem želel pokazati, kako konfigurirati Kerio Mailserver kot popoln poštni strežnik, ki deluje prek zapisov mx, z uporabo uporabnikov iz Aktivni imenik, povezovanje Outlooka preko MAPI-ja ipd., saj se zelo pogosto KMS uporablja kot preprost POP3/SMTP strežnik, v resnici pa lahko brez težav konkurira Exchangeu v majhnih podjetjih.

Naloga: namestiti v organizaciji poštni strežnik na podlagi Kerio MailServer (KMS), zagotavljanje sprejema in pošiljanja pošte v organizaciji, dostop zaposlenih do pošte znotraj in izven organizacije.

Kaj potrebujete pred namestitvijo poštnega strežnika:

  1. Razpoložljivost registrirane domene drugega (ali vsaj tretjega 🙂) nivoja, v našem primeru je to testcompany.ru.
  2. Če delate prek zapisov MX, boste potrebovali dostop za urejanje teh zapisov. Ponavadi tako storitev nudi gostitelj ali registrar imen.
  3. Dejanski strežnik, ki izpolnjuje zahteve: http://www.kerio.com/mailserver/requirements.

Namestitev Kerio MailServer

Torej imamo domeno Active Directory, recimo testcompany.local, obstaja krmilnik domene dc01, obstaja ločen strežnik za KMS, z nameščen Windows Server 2003 (ali 2008), ime strežnika pošta. Če domene ni, bo načeloma vse podobno, le malo bolj preprosto, saj vam ne bo treba konfigurirati povezave z AD.

Zaženemo namestitev Kerio MailServerja, v prvih korakih so povsod Next, Next itd. Ponavadi izberem angleški jezik(ker je prevod šepav, če sem iskren) in vrsta namestitve je Custom, vendar to ni potrebno.

V koraku namestitve skrbniškega računa določimo ime skrbniškega računa poštnega strežnika in ker bo ustvarjen v lokalni bazi podatkov KMS, vam svetujem, da mu date ime, ki se razlikuje od imena skrbnika domene, npr. kmsadmin. To bo skrbniku domene omogočilo normalno, polnopravno pošto. Če se imena ujemata, to ne bo delovalo.

Naslednji korak (E-poštna domena) je zelo pomemben, tam navedemo ime naše e-poštne domene ( testcompany.ru):

V koraku Internet Hostname navedemo zunanje ime poštnega strežnika (tisto, ki se pojavi v zapisih mx, glej spodaj), v našem primeru mail.testcompany.ru(naš strežnik bo prepoznan pod tem imenom pri vzpostavljanju sej SMTP). To lahko nato preverite na primer z ukazi HELO/EHLO.

Nato v koraku namestitve Store Directory določimo pot do pomnilnika pošte; smiselno ga je postaviti na ločen fizični disk/matriko, da povečamo zmogljivost. Če je uporabnikov veliko in intenzivno delajo s pošto, potem je zelo zaželeno, da je to polje na SAS/SCSI diskih.

Posledično, ko se prijavimo v konzolo KMS > Konfiguracija > Domene, dobimo nekaj podobnega temu:

To je to, namestitev je končana, Kerio MailServer je pripravljen za uporabo. Ampak obstaja ena pomembna točka, na kar vas moram opozoriti. Na kartici Konfiguracija > Strežnik SMTP > Nadzor releja je izbirnik privzeto izbran Dovoli rele samo za in potrditveno polje je potrjeno Uporabniki, overjeni prek strežnika SMTP za odhodno pošto. Obstaja še ena točka Uporabniki iz skupine naslovov IP in obstaja velika želja, da bi ga uporabili in omogočili rele od vašega lokalno omrežje. Tega ne bi smeli storiti, ker če označite to polje, potem prisotnost ali odsotnost potrditvenega polja v drugem elementu Uporabniki, overjeni prek strežnika SMTP za odhodno pošto, ne bo imela več nobenega pomena, nenavadno, očitno je to tisto, kar KMS razvijalci namenjeni. Po tem bo vsak nepreverjeni odjemalec iz vašega omrežja (vključno z virusi in omrežnimi črvi) lahko brez težav pošiljal neželeno pošto iz vašega omrežja in vaš strežnik bo zelo hitro na črni listi. Zato močno svetujem, da ne označite polja v skupini Uporabniki iz naslova IP in pustite privzete nastavitve:

Tukaj velja omeniti, da če v lokalnem omrežju uporabljate odjemalce, ki za pošiljanje pošte uporabljajo protokol SMTP, morate označiti potrditveno polje »SMTP strežnik zahteva preverjanje pristnosti«, sicer ne bodo mogli pošiljati pošte.

Vse nastavitve v drugih elementih so privzeto precej funkcionalne in jih spremenite le, če se zavedate, kaj počnete.

Ustvarjanje uporabnikov

V Kerio MailServer lahko uporabnike ustvarite na tri načine:

  1. V lokalni bazi podatkov Kerio MailServer.
  2. Povežite uporabnike iz Active Directory (t. i. preslikava).
  3. Uvozite uporabnike iz imenika Active Directory.

Prva metoda se običajno uporablja, če nimate domene, in v tem primeru nimate druge možnosti kot uporabo lokalne (notranje) baze podatkov KMS.

Druga metoda je logična za uporabo, če imate domensko strukturo.

Pri tretjem načinu se računi uvozijo iz domene Active Directory in na podlagi njih ustvarijo uporabnike v lokalni bazi KMS (kot v prvi možnosti).

Ustvarjanje uporabnikov v lokalni bazi podatkov Kerio MailServer

Če želite ustvariti uporabnika pri uporabi lokalne zbirke podatkov, morate samo iti na konzolo KMS v Nastavitev domene > Uporabniki in dodati uporabnika s klikom na gumb Dodaj... > Ustvari lokalnega uporabnika.

Drugi način je bolj zapleten, saj zahteva nastavitev samodejnega preslikave uporabnikov iz AD.

Preslikava uporabnikov iz imenika Active Directory

Če želite konfigurirati KMS za delo z uporabniki imenika Active Directory, morate najprej namestiti razširitve Kerio Active Directory na krmilnik domene. Če je krmilnikov več, jih ni treba namestiti na vse, ampak samo na tiste, na katere se bo povezal Kerio MailServer (pravzaprav lahko v KMS določite največ dva). Ko jih namestite, pojdite na zavihek KMS > Konfiguracija > Domene > Imeniška storitev in tam vnesite podatke, ki jih potrebujemo:

Ime gostitelja— ime krmilnika domene (tistega, na katerem so bile nameščene razširitve Kerio Active Directory).

Uporabniško ime— uporabniško ime domene za povezavo z bazo AD (dovolj pravic redni uporabnik, ampak ... če želite dodajati uporabnike iz konzole KMS, boste morali ta račun dodati vsaj v skupino Upravljavec računa). Priporočam, da ustvarite posebnega uporabnika za povezavo (na primer kms_service) in označite potrditvena polja »Geslo nikoli ne poteče« in »Uporabnik ne more spremeniti gesla«, da na eni točki vaša povezava z imenikom Active Directory ne bo prekinjena.

Geslo— geslo tega uporabnika.

Sekundarni (rezervni) imeniški strežnik — tukaj registriramo rezervni krmilnik domene, če seveda obstaja. Ne pozabite nanj namestiti tudi razširitev Kerio Active Directory.

Ime domene Active Directory— na tej točki označite polje in vpišite ime lokalne domene, testcompany.local v našem primeru, ker se ime naše poštne domene razlikuje od domene Active Directory.

Kliknite gumb Test Connection in se prepričajte, da je vse v redu. Če ne, pomeni, da ste nekaj vnesli narobe, preverite vse znova.

Če želite preveriti, ali vse deluje normalno, na krmilniku domene pojdite na snap-in Active Directory, izberite uporabnika (ustvarjen pred namestitvijo KMS), z desno miškino tipko kliknite nanj, izberite Kerio MailServer Tasks in ustvarite nabiralnik:

Vrnemo se na KMS > Nastavitev domene > Uporabniki in se prepričamo, da je naš novo ustvarjeni uporabnik prisoten v konzoli.

Na splošno bi morali takoj ustvariti uporabnika z nabiralnikom, vendar če ni bil ustvarjen takoj iz nekega razloga, ga lahko ustvarite bodisi iz Active Directory z uporabo Kerio MailServer Tasks ali če je račun kms_service vključen v Account Operators ali Domain Admins group v AD, potem je to mogoče storiti neposredno s konzole KMS. KMS > Nastavitev domene > Uporabniki > Dodaj ... > Aktiviraj uporabnika Active Directory. Podobno lahko skupinam dodelite e-poštni naslov.

Praktični nasvet: takoj ustvarite distribucijsko skupino, ki bo vključevala vse uporabnike podjetja; priročno je uporabljati za pošiljanje kakršnih koli obvestil vsem zaposlenim v podjetju.

Uvažanje uporabnikov

Če morate iz nekega razloga uvoziti uporabnike AD v lokalno bazo podatkov KMS, potem to storite na ta način - pojdite na KMS > Nastavitev domene > Uporabniki > Gumb Uvozi > Uvoz iz storitve direktorija:

Ime domene, krmilnika in uporabnika za povezavo z AD so enaki kot v prejšnjem odstavku pri preslikavi uporabnikov iz imenika Active Directory. Posledično nas KMS pozove, da izberemo uporabnike za uvoz, izberemo tiste, ki jih potrebujemo, in kliknemo V redu:

To je to, uporabniki so ustvarjeni. Kot rezultat, v KMS > Nastavitev domene > Uporabniki dobite nekaj takega:

e.popova in kmsadmin - uporabniki, ustvarjeni v lokalni bazi KMS

i.petrov, p.ivanov in v.pupkin - uporabniki povezani iz Active Directory

n.sidorova - uporabnik uvožen iz AD

Upoštevajte, da so lastnosti uporabnikov, uvoženih iz AD, privzeto nastavljene na preverjanje pristnosti Kerberos 5, tj. Ko se uporabnik prijavi v svoj poštni predal, se overi s pomočjo AD. Seveda lahko način preverjanja pristnosti spremenite v drugo - notranjo ali domeno Windows NT (zaradi dejstva, da je Windows NT zelo zastarel, ta metoda v tem članku ni obravnavana). Tega ni mogoče storiti za uporabnike, povezane z drugo metodo.

Nastavitev zapisov MX

Kakšni so ti zapisi? Zapis MX je poseben zapis na DNS strežnikih, ki za določeno domeno (v našem primeru testcompany.ru) označuje poštni strežnik, na katerega naj se pošlje e-pošta, namenjena naslovom v tej domeni.

Dostop do urejanja teh zapisov se nahaja tam, kjer ste dejansko kupili to ime, najverjetneje pri gostitelju ali recimo pri registratorju imen, na primer nic.ru.

Pojdite na nadzorno ploščo območja testcompany.ru. Če ste na primer tam že imeli spletno mesto podjetja, boste videli, da tam že obstajajo A-zapisi, ki kažejo na naslov IP tega mesta. Ustvariti moramo tudi zapis A, ki bo kazal na naš strežnik. Pravzaprav bo ta zapis potreben, da ga lahko uporabimo v zapisu MX in da kaže na spletni vmesnik našega strežnika.

Zato uvajamo nov vnos:

mail.testcompany.ru naslov IP tipa A 88.88.yyy.xxx

kjer je 88.88.yyy.xxx vaš zunanji naslov IP, ki vam ga je dal ponudnik internetnih storitev. Pogosto vam ni treba vnesti celotnega mail.testcompany.ru, dovolj je samo pošta.

@ vnesite MX mail.testcompany.ru. prioriteta 10

@ pomeni samo domeno testcompany.ru. Različni registrarji imen vnesejo te zapise nekoliko drugače, vendar je pomen naslednji: za domeno testcompany.ru ustvarimo zapis mx, ki kaže na zapis mail.testcompany.ru A. To je to, zapisi so ustvarjeni, čez nekaj časa (do dva dni, običajno manj) se replicirajo na vse DNS strežnike na internetu in bodo na voljo. Zato je priporočljivo, da najprej naredite to točko, čeprav je četrta na mojem seznamu.

Preverjamo z nslookup (kako uporabljati ta ukaz - http://support.microsoft.com/kb/200525/), moralo bi biti nekaj takega:

C:\Documents and Settings\Admin>nslookup

Naslov: 192.168.1.10

> nastavite q=a
> mail.testcompany.ru

Naslov: 192.168.1.10

Neavtoritativen odgovor:
Ime: mail.testcompany.ru
Naslov: 88.88.yyy.xxx

> nastavite q=mx
> testcompany.ru
Strežnik: dc01.testcompany.local
Naslov: 192.168.1.10

Neavtoritativen odgovor:
testcompany.ru MX preference = 10, mail exchanger = mail.testcompany.ru

imenski strežnik testcompany.ru = ns2.zzz.ru
imenski strežnik testcompany.ru = ns1.zzz.ru
mail.testcompany.ru internetni naslov = 88.88.yyy.xxx
>

kjer je 192.168.1.10 naslov krmilnika domene dc01.

Prav tako boste morali ustvariti zapis PTR za vaš zunanji naslov IP. Potrebno je zagotoviti, da se e-poštna sporočila z vašega strežnika ne štejejo za neželeno (veliko poštnih strežnikov ima preverjanje PTR). Zapise PTR običajno ustvari ponudnik, ki vam zagotovi statični naslov IP; običajno ni dostopa do urejanja zapisov PTR. Zato ponudniku pišemo pismo z naslednjo vsebino:

Ustvarite zapis PTR za naslov 88.88.yyy.xxx, ki ustreza domeni mail.testcompany.ru

Ali je bil zapis ustvarjen ali ne, lahko preverite znova preko nslookupa, nekako takole:

C:\Documents and Settings\Admin>nslookup
Privzeti strežnik: dc01.testcompany.local
Naslov: 192.168.1.10

> nastavite q=ptr
> 88.88.yyy.xxx
Strežnik: dc01.testcompany.local
Naslov: 192.168.1.10

Neavtoritativen odgovor:
xxx.yyy.88.88.in-addr.arpa ime = mail.testcompany.ru
>

To je to, z zapisi je vse v redu, zdaj morate na svojem korporativni požarni zid. Prav tako morate odpreti vrata SMTP navzven iz poštnega strežnika. Na primer, v požarnem zidu Kerio Winroute bo videti takole:

kjer je 192.168.1.12 naslov IP poštnega strežnika.

Za hitro preverjanje zunaj uporabite telnet:

telnet mail.testcompany.ru 25

ki naj izpiše:

220 mail.testcompany.ru Kerio MailServer 6.7.3 pripravljen za ESMTP

Nastavitev odjemalca:

Preverimo spletni vmesnik, na neki delovni postaji v lokalnem omrežju ali na samem strežniku v vrstico brskalnika vpišemo ime našega poštnega strežnika:

http://mail/ (ali http://mail.testcompany.ru/, če poskušate zunaj)

Morali bi priti do strani za prijavo v spletni vmesnik KMS:

Potem je vse standardno, vnesete uporabniško ime in geslo uporabnika z obstoječim nabiralnikom, se prijavite in ste presenečeni, da vse deluje :) Lahko se poskusite prijaviti tudi preko HTTPS, privzeto KMS sam ustvari certifikat med namestitvijo, tako da v v tem primeru bi moralo vse delovati.

Najprej ga morate namestiti na svojo delovno postajo Kerio Outlook Connector (s predpomnjenjem brez povezave). To lahko storite ročno ali pa namestite paket MSI prek skupinskih pravilnikov.

Po namestitvi Kerio Outlook Connector zaženite Outlook, če ni bilo računov, se bo zagnal čarovnik, če so bili, ga boste morali zagnati ročno iz menija Orodja > Nastavitve računa > Ustvari...

Na strani z nastavitvami računa kliknite Da, seveda, nato na strani Samodejna nastavitev račun, označite polje »Ročno konfiguriraj nastavitve strežnika ali dodatne vrste strežnikov« (ker nimamo Exchangea :) Naprej na strani za izbiro storitve E-naslov izberite Drugo in Kerio Mailserver (KOC Offline Edition):

Ime strežnika - mail.testcompany.local

Ime računa - p.ivanov

Geslo - geslo za ta račun v AD in potrdite polje Shrani geslo.

Kliknite gumb Zaznaj, prikazali bi se morali pravilni podatki o uporabniku. Nato OK, OK, Končano in pojdite v Outlook. Na tem začetna nastavitev Outlook je končan, uporabnik lahko pošilja in prejema pošto.

Za preverjanje pošljite več testnih pisem znotraj organizacije in na nekatere zunanje naslove, pa tudi nazaj :) Če je bilo vse narejeno pravilno, bi morala pošta delovati brez težav.

Sprejemajo se popravki in dopolnitve.

Danes veliko podjetij aktivno uporablja elektronsko pošto. In v tem ni nič presenetljivega - to programsko opremo omogoča hitro in poceni izmenjavo najrazličnejših informacij. In zato se uporablja tako za interno korporativno komunikacijo med zaposlenimi v podjetju kot za njihovo komunikacijo z »zunanjim svetom«. Resnično učinkovita uporaba elektronske pošte v podjetju pa je nemogoča brez organizacije lastnega poštnega sistema.

Danes veliko podjetij aktivno uporablja elektronsko pošto. In v tem ni nič presenetljivega - ta storitev vam omogoča hitro in poceni izmenjavo najrazličnejših informacij. In zato se uporablja tako za interno korporativno komunikacijo med zaposlenimi v podjetju kot za njihovo komunikacijo z »zunanjim svetom«. Resnično učinkovita uporaba elektronske pošte v podjetju pa je nemogoča brez organizacije lastnega poštnega sistema.

Ključni element korporativnega e-poštnega sistema je poštni strežnik. Ta izdelek nudi vse potrebne funkcije za izmenjavo pisem. Danes jih je na trgu veliko poštni strežniki. Vendar priporočamo, da ste pozorni na, ki je pred kratkim izdala novo, zdaj že sedmo različico. Kaj je dobrega pri tem izdelku? Po eni strani ima ogromno zmogljivosti, po drugi strani pa je presenetljivo enostaven za upravljanje in uporabo.

Mimogrede, kličem Poštni strežnik Kerio Connect, odkrito povedano, nekoliko smo se grešili zoper resnico. Bistvo je, da – več kot poštni strežnik. Danes je njegova funkcionalnost veliko širša. Omogoča vam organizacijo ne samo podjetij poštni sistem, ampak tudi zagotoviti splošni dostop zaposlenih v podjetju v imenik, koledarje, seznam opravil itd. To pomeni, da se dejansko lahko šteje za popolno zamenjavo za Microsoft Exchange.

Nastavitev Kerio Connect

Osnova izdelka je poštni strežnik. In zato se njegova konfiguracija večinoma zmanjša na konfiguracijo slednjega. Poleg tega tega postopka ni mogoče imenovati posebej zapletenega. Z njim se brez težav spopade vsak usposobljen sistemski skrbnik.

Postopek konfiguracije se začne z nastavitvijo storitev, ki so odgovorne za delo z različnimi protokoli (SMTP, POP3, IMAP, NNTP itd.). Po tem se vnese seznam domen podjetja. Poleg tega lahko za vsakega nastavite svoje parametre in omejitve uporabe e-pošte. Zlasti lahko nastavite največja velikost odhodna sporočila, omogočanje avtomatskega brisanja starih pisem, nastavitev posredovanja, nastavitev sistema avtorizacije uporabnikov itd. Posebej velja izpostaviti možnost obravnavanega produkta kot porazdeljene domene. Kaj je to? Porazdeljena domena je v bistvu neke vrste grozd, ki združuje več strežnikov. Hkrati se ustvari enoten informacijski prostor, ki zagotavlja skupno delo s podatki iz vseh oddaljenih podružnic podjetja, ne glede na njihovo geografsko lokacijo.

Naslednji korak je nastavitev strežnika SMTP, ki je odgovoren za pošiljanje pisem. Ima dva načina delovanja. Prvi je neposreden, ko samostojno pošilja sporočila, drugi pa uporablja posredovanje. Pri uporabi se e-poštna sporočila prenašajo prek zunanjega strežnika SMTP. Poleg tega lahko omogočite ali onemogočite avtentikacijo uporabnika, omejite posredovanje, določite parametre čakalne vrste, v katero se pošiljajo sporočila, itd. Po tem morate nastaviti parametre internetne povezave. Privzeto se domneva, da je računalnik, na katerem je nameščen, trajno povezan globalno omrežje. Če pa je potrebno, lahko skrbnik spremeni te nastavitve, zlasti določi storitev RAS in njene zagonske parametre.

Na koncu konfiguracije sistema lahko nastavite Dodatne možnosti. Na primer, mogoče je omogočiti izvajanje določenih dejanj po urniku, določiti zunanje poštne predale, iz katerih bo korespondenca prenesena in razdeljena med račune podjetij itd. Sistem izvaja veliko število dodatne nastavitve, natančen opis ki jih najdete v sistemu pomoči.

Končni korak konfiguracije poštni sistem postavlja domeno. To vključuje predvsem uporabniški vnos. Za vsakega od njih lahko nastavite seznam nabiralnikov, nastavite pravila za posredovanje dohodne korespondence na različne naslove, nastavite skrbniške pravice, nastavite kvote za količino nabiralnika in število predmetov v njem. Poleg tega lahko nastavite pravila za obdelavo uporabniških sporočil. Skrbnik ima zlasti možnost dovoliti pošiljanje in prejemanje pošte samo znotraj svoje domene (organizirati interni poštni sistem), omejiti največjo velikost odhodnih sporočil, konfigurirati pravila za brisanje starih sporočil itd. Za lažjo konfiguracijo lahko vse uporabnike razdelimo v ločene skupine, od katerih ima vsaka svoje parametre.

Po potrebi lahko ustvarite poštne sezname. Poleg tega je mogoče vsako pošto zelo natančno nastaviti. Skrbnik lahko nastavi dobesedno vse, začenši s takšnimi "malenkostmi", kot je besedilo pozdravnega sporočila, poslanega novemu naročniku, in konča s tako resnimi vprašanji, kot so pravice do samostojne naročnine na glasilo in pošiljanje pisem, dodeli moderatorje itd.

Varnost v Kerio Connect

Izraz "varnost" v zvezi z poštni strežnik– kompleksen koncept, sestavljen iz številnih različnih vidikov. Prvič, to je zaščita pred zunanjimi grožnjami: vsiljeno pošto in virusi. Drugič, zaščita pred ponarejanjem poštnega strežnika. Tretjič, preprečevanje notranjih dejavnosti. In končno, četrtič, zaščita pred izgubo sporočil, shranjenih v bazi podatkov, zaradi različnih okvar. Vsi ti vidiki so izjemno pomembni in jih v nobenem primeru ne smemo zanemariti. Na srečo obstajajo orodja za zaščito pred vsemi temi grožnjami.

Za zaščito pred neželeno pošto zadevni izdelek uporablja univerzalni večkomponentni filter. Ko je omogočeno, so vsa pisma (razen sporočil, poslanih z zaupanja vrednih naslovov) večkrat preverjena, med katerimi so dodeljena digitalno ocenjevanje od 0 do 10. Višje kot je, večja je verjetnost, da je sporočilo, ki ga skenirate, vsiljena pošta. Kakšne preglede gredo pisma? Prvi je filter SpamAssassin, ki temelji na usposobljenem Bayesovem algoritmu. Drugič, sistem uporablja črne sezname, ne samo tiste, ki jih določi uporabnik, temveč tudi javne baze podatkov IP naslovov pošiljateljev neželene pošte. Tretjič, implementiran je sistem uporabniških pravil. Z njegovo pomočjo lahko nastavite številne pogoje (nekatera polja pisma so prazna, neprazna, vsebujejo določen podniz itd.), Pod katerimi bo sporočilo obravnavano ali, nasprotno, ne bo obravnavano kot vsiljena pošta. Poleg tega lahko skrbnik omogoči in konfigurira številna dodatna varnostna orodja, kot so preverjanje pristnosti ID-ja pošiljatelja, zastavica SPF in zakasnitev pozdrava SMTP.

Za zaščito pred virusi se uporablja integriran podsistem Sophos. Če ste seveda ob nakupu licence izbrali možnost z vgrajenim protivirusnim programom (lahko se prodaja brez njega). Poleg tega lahko skrbnik priključi še enega od protivirusnih modulov: Dr.Web, NOD32 itd. Seveda je za to potreben nakup ustreznega izdelka. V tem primeru lahko preverjanje dohodne korespondence izvaja en podsistem ali dva hkrati (izmenično). Dodatno lahko skrbnik aktivira filter priponk, ki omogoča blokiranje e-pošte z določenimi vrstami datotek ali brisanje priponk in šele nato dostavo e-pošte prejemniku.

Zaščita pred ponarejanjem poštnega strežnika je zagotovljena z možnostjo uporabe varnih komunikacijskih protokolov (varni POP3, SMTP, IMAP itd.). Poleg tega je implementirana možnost ustvarjanja, izvoza in uvoza SSL certifikatov, potrebnih za njihovo delovanje.

Zadevni izdelek ima tudi sistem za arhiviranje in varnostno kopiranje. Kljub podobnim imenom se ti dve operaciji med seboj bistveno razlikujeta. Arhiviranje zagotavlja samodejno shranjevanje korespondence z možnostjo ogleda v prihodnosti. Lahko se uporablja za zaščito pred notranjimi osebami. Če se pojavijo sumi ali med preiskavo incidentov, si lahko vodja ali drug odgovoren uslužbenec ogleda sporočila, ki so jih poslali in prejeli določeni uporabniki. A rezerva pomeni zaščito pred izgubo informacij. Ta operacija ustvari varnostne kopije shrambe sporočil in konfiguracije celotnega sistema kot celote. Če pride do kakršnih koli napak, lahko skrbnik hitro "oživi" poštni sistem.

Poleg tega zadevni izdelek izvaja številna dodatna varnostna orodja. Med njimi so tudi precej izvirni, a seveda zelo uporabne lastnosti. Na primer, ne moremo opozoriti na funkcijo Kerio Pametno brisanje. Omogoča brisanje mobilne naprave pomembna informacija Avtor: brezžično komunikacijo. To vam omogoča zaščito podatkov pred nepooblaščenim dostopom v primeru izgube ali kraje pametnega telefona zaposlenemu v podjetju.

Uporaba poštnega sistema

V smislu uporabe službena pošta ne more presenetiti s svojo vsestranskostjo. Dejstvo je, da lahko z njegovo pomočjo zgradite popolnoma večplatformski sistem. Prvič, ta strežnik lahko deluje z velikim številom odjemalcev za različne operacijske sisteme: Windows, Linux, Mac. Drugič, izvaja funkcijo Kerio Spletna pošta. Omogoča vam organiziranje dostopa do poštnih predalov prek spletnega vmesnika. Še posebej je priročno za oddaljen dostop zaposlenih na službenem potovanju. Spletni vmesnik jim omogoča uporabo službene e-pošte od koder koli na svetu, kjer je dostop do interneta.

Seveda si ne moremo kaj, da ne bi omenili, da zadevni izdelek podpira veliko število različnih pametnih telefonov Nadzor Windows Mobilni, Symbian, Android, iOS in drugi mobilni operacijski sistemi. To podjetjem omogoča organizacijo mobilnih delovnih mest, katerih uporabniki lahko delajo z e-pošto, prejemajo informacije o novih dogodkih v koledarjih, posodobitvah adresarji, opravila itd.

Naj povzamemo

Ko ste preučili postopek nastavitve in uporabe izdelka, se lahko prepričate, da je funkcionalnost resnično izpolnjujejo zahteve najzahtevnejših poslovnih uporabnikov. Poleg tega je enostaven za izvedbo in uporabo. Namestitev, konfiguracija in vzdrževanje poštnega strežnika ne zahteva visoko specializiranih znanj. Kontaktirate lahko partnerje mreže 1Soft.



Vse pravice pridržane. Za vprašanja glede uporabe tega članka se obrnite na


Popoln poštni strežnik s stiki, koledarjem, opravili, klepetom, zaščito pred vsiljeno pošto in virusi. Namesti se na kateri koli OS. GFI Varnost spleta in e-pošte">Varnost spleta in e-pošte 0

Opis aplikacije Kerio Connect

Opis aplikacije Kerio Connect

Kaj je Kerio Connect

BYOD - prinesite svojo napravo

Ali vaši zaposleni prinašajo svoje naprave na delovno mesto? Kerio Connect doda udobje korporativni komunikaciji in podpori Mobilni telefon ki temelji na iOS in Android takoj

Podpora za katero koli platformo

Kerio Connect je več kot le zanesljiva e-pošta in prilagodljive nastavitve!

Kerio Connect Client, ki je na voljo za Windows in Mac ter kot spletna aplikacija, omogoča zaposlenim, da vidijo sodelavce, ki so na spletu, pišejo sporočila v realnem času, organizirajo sestanke in varno pošiljajo e-pošto.

Varna in zanesljiva e-pošta

Vaša pošta je zaščitena pred vdori in napadi s šifriranjem SSL/TLS, S/MIME, filtri za neželeno pošto, protivirusnimi programi in več plastmi preverjanj. Samodejno varnostno kopiranje z možnostjo delne obnovitve iz varnostno kopijo omogočajo hitro obnovitev podatkov tudi v primeru kritične okvare.

Enostavnost brez primere

Kerio Connect je celovita rešitev za sodelovanje in sporočanje, enostaven za uporabo in poceni. S centraliziranim spletnim vmesnikom MyKerio lahko upravljate vse svoje naprave Kerio Connect od koder koli v omrežju, tudi s tablice.

Obstaja posebna aplikacija za sinhronizacijo pošte, stikov in koledarja - Kerio Connect Sync, vendar ga iz različnih razlogov ne bomo namestili.

Za delo z e-pošto bomo konfigurirali povezavo IMAP, ki operacijski sistem Android podpira izvorno.

Konfiguracija IMAP

Če želite konfigurirati IMAP, sledite tem korakom:

Kot primer predpostavimo, da je vaš e-poštni naslov master@site, vaš strežnik Kerio Connect pa se nahaja na mail.site
Te vrednosti je treba zamenjati lasten naslov e-pošto in lokacijo vašega strežnika Kerio Connect.

1. Na začetnem zaslonu tapnite gumb Orodja in nato še ikono Pošta.

2. Vnesite svoj celoten e-poštni naslov (na primer master@site) in v drugo polje vnesite geslo, povezano z račun E-naslov.


3. Kliknite gumb "Privzete nastavitve" in izberite "IMAP".

Uporabniško ime – vnesite svoj e-poštni naslov (na primer master@site). Če je na strežniku ena poštna domena, je dovolj samo ime pred ikono “@” - master.
Geslo. Vnesite geslo, povezano z vašim e-poštnim računom.
Strežnik IMAP – vnesite ime strežnika dohodne pošte: mail.site
Pristanišče. Številka vrat: 993

4. Na zaslonu z nastavitvami odhodnega strežnika vnesite naslednje informacije v polja:
SMTP – strežnik – vnesite ime strežnika odhodne pošte. Za nas je to isti strežnik kot za dohodno: mail.site
Pristanišče. Številka vrat: 465
Vrsta varnosti – izberite SSL/TLS (Sprejmi vsa potrdila)


Kliknite gumb »Dokončaj«. Vse!

Upoštevati je treba, da bo deloval le, če so na požarnem zidu odprta potrebna vrata, v našem primeru sta to 993 in 465 tcp.

Nastavitev pošte v sistemu Android za povezavo s Kerio Connect prek IMAP.




Vrh